1. Агульныя палажэнні

Гэтая Палітыка канфідэнцыяльнасці (далей — «Палітыка») вызначае парадак апрацоўкі і абароны персанальных дадзеных карыстальнікаў сэрвісу lock.lat (далей — «Сэрвіс», «Мы»). Палітыка распрацавана адпаведна патрабаванням заканадаўства аб персанальных дадзеных.

Выкарыстоўваючы Сэрвіс, карыстальнік выяўляе згоду з умовамі гэтай Палітыкі. У выпадку нязгоды карыстальнік павінен неадкладна спыніць выкарыстанне Сэрвісу.

Адміністрацыя пакідае за сабой права ўносіць змены ў Палітыку без папярэдняга паведамлення. Новая рэдакцыя ўступае ў сілу з моманту размяшчэння на сайце.

2. Персанальныя дадзеныя карыстальнікаў

2.1. Дадзеныя, якія прадастаўляюцца пры рэгістрацыі:

• Імя карыстальніка (лагін) — выбіраецца пры стварэнні ўліковага запісу і выкарыстоўваецца для фарміравання адраса электроннай пошты ў дамене lock.lat.
• Пароль — захоўваецца ў зашыфраваным выглядзе з выкарыстаннем алгарытму bcrypt з соллю. Пароль не захоўваецца ў адкрытым выглядзе. Адміністрацыя не мае тэхнічнай магчымасці даведацца пароль карыстальніка.

2.2. Тэхнічныя дадзеныя, якія збіраюцца аўтаматычна:

• IP-адрас — фіксуецца пры кожным звароце да сервера, уключаючы рэгістрацыю, аўтарызацыю, адпраўку і атрыманне лістоў. IP-адрас выкарыстоўваецца для забеспячэння бяспекі і прадухілення несанкцыянаванага доступу.
• Дата і час — фіксуюцца для ўсіх аперацый: час рэгістрацыі, час апошняга ўваходу, час адпраўкі і атрымання кожнага ліста, час выдалення лістоў.

2.3. Змест паштовых паведамленняў:

• Укладанні — файлы, прымацаваныя да лістоў, захоўваюцца на серверы.
• Метаданыя лістоў — адрасы адпраўнікоў і атрымальнікаў, тэма ліста, дата і час адпраўкі, тэхнічныя загалоўкі.

3. Мэты збору і апрацоўкі персанальных дадзеных

3.1. Персанальныя дадзеныя апрацоўваюцца ў наступных мэтах:

• Прадастаўленне доступу да функцыяналу паштовага сэрвісу;
• Ідэнтыфікацыя карыстальніка пры аўтарызацыі і абарона ўліковага запісу;
• Выяўленне, папярэджанне і спыненне махлярскіх дзеянняў, спаму, фішынгу;
• Раследаванне інцыдэнтаў бяспекі;
• Выкананне патрабаванняў дзеючага заканадаўства;
• Тэхнічная падтрымка карыстальнікаў;
• Паляпшэнне якасці абслугоўвання.

4. Умовы апрацоўкі і захоўвання персанальных дадзеных

4.1. Апрацоўка персанальных дадзеных ажыццяўляецца з выкарыстаннем наступных тэхнічных мер абароны:

• Паролі карыстальнікаў захоўваюцца ў выглядзе крыптаграфічных хэшаў bcrypt. Зваротнае пераўтварэнне немагчымае.
• Перадача дадзеных ажыццяўляецца па абароненаму пратаколу TLS (HTTPS, STARTTLS).
• Фізічны доступ да сервераў абмежаваны і кантралюецца правайдэрам хостынгу.
• Рэгулярнае абнаўленне праграмнага забеспячэння.

4.2. Тэрміны захоўвання дадзеных:

• IP-адрасы і тэхнічныя журналы — не менш за 12 месяцаў;
• Метаданыя паштовых паведамленняў — не менш за 12 месяцаў;
• Змест выдаленых лістоў — да 30 дзён у рэзервовай копіі, затым беззваротна выдаляецца;
• Дадзеныя ўліковага запісу — да моманту выдалення акаўнта.

5. Перадача персанальных дадзеных трэцім асобам

5.1. Сэрвіс не перадае персанальныя дадзеныя трэцім асобам, за выключэннем:

• Атрымання афіцыйнага запыту ад ўпаўнаважаных дзяржаўных органаў;
• Раследавання інцыдэнтаў бяспекі (спам, махлярства, забаронены змест);
• Абароны правоў і законных інтарэсаў Сэрвісу ў судовым парадку;
• Перадачы дадзеных правапераемніку ў выпадку рэарганізацыі.

5.2. Перадача дадзеных ажыццяўляецца толькі ў неабходным аб'ёме. Перадача дадзеных камерцыйным арганізацыям для маркетынгу не ажыццяўляецца.

6. Правы карыстальніка

6.1. Карыстальнік мае права:

• Права на доступ — атрымаць інфармацыю пра тое, якія дадзеныя апрацоўваюцца. Запыт накіроўваецца на legal@lock.lat.
• Права на выдаленне — патрабаваць выдалення ўліковага запісу і ўсіх звязаных дадзеных. Выдаленне ажыццяўляецца на працягу 30 дзён.
• Права на выпраўленне — унесці змены ў дадзеныя (змена пароля). Змена лагіна немагчымыя, патрабуе стварэння новага ўліковага запісу.
• Права на абмежаванне апрацоўкі — часовая блакіроўка акаўнта праз зварот у падтрымку.
• Права на пераноснасць — атрымаць дадзеныя для перадачы іншаму сэрвісу (экспарт праз IMAP).

6.2. Для рэалізацыі правоў неабходна накіраваць запыт на legal@lock.lat з указаннем адраса электроннай пошты ў дамене lock.lat і апісання патрабаванага дзеянні.

6.3. Тэрмін разгляду запыту — не больш за 30 дзён.

7. Выкарыстанне файлаў cookie

7.1. Сэрвіс выкарыстоўвае файлы cookie для падтрымання сесіі аўтарызацыі.

7.2. Сэрвіс не выкарыстоўвае староннія аналітычныя сістэмы, рэкламныя cookie і трэкеры.

7.3. Карыстальнік можа адключыць cookie ў наладах браўзера, але ў гэтым выпадку аўтарызацыя ў вэб-інтэрфейсе стане немагчымай.

8. Бяспека дзяцей

Сэрвіс не прызначаны для выкарыстання асобамі малодшым за 16 гадоў. Мы свядома не збіраем дадзеныя непаўналетніх.

9. Змены ў палітыку канфідэнцыяльнасці

9.1. Адміністрацыя пакідае за сабой права ўносіць змены ў Палітыку. Змены ўступаюць у сілу з моманту публікацыі.

9.2. Пры істотных зменах карыстальнікі могуць быць паведамлены праз размяшчэнне аб'явы на сайце або адпраўку паведамлення на пошту.

10. Кантактная інфармацыя

Па пытаннях апрацоўкі персанальных дадзеных:

• Канфідэнцыяльнасць: legal@lock.lat
• Abuse / Скаргі: abuse@lock.lat
• Падтрымка: support@lock.lat

Апошняе абнаўленне: 05.03.2026